已在 libtiff 库和随附工具 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 和 tiffsplit 中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。工具 bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 中还有其他漏洞，但由于 libtiff 开发人员通过一并删除这些工具解决了这些问题，因此未提供修订程序，而且这些工具也已从 Debian 稳定版的 tiff 程序包中删除。此更改之前已在 Debian stretch 中进行，已知Debian 中包含的应用程序均不依赖这些脚本。如果在自定义设置中使用这些工具，请考虑使用其他转换/缩略图工具。

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

通过对各种与 tiff 有关的二进制文件进行模糊测试，已发现多个安全漏洞。特制的 TIFF 图像允许远程攻击导致拒绝服务，或者在某些情况下通过除零导致任意代码执行、越界写入、整数和堆溢出。CVE-2016-3622 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中 tif_predict.c 中的 fpAcc 函数允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误）。CVE-2016-3623 LibTIFF 4.0.6 及更低版本中的 rgb2ycbcr 工具允许远程攻击者通过将 (1) v 或 (2) h 参数设置为 0 来造成拒绝服务（除零）。（已与 CVE-2016-3624 一起修复。）CVE-2016-3624 在 LibTIFF 4.0.6 及更低版本中，rgb2ycbcr 工具中的 cvtClump 函数允许远程攻击者通过将“-v”选项设置为 -1 来造成拒绝服务（越界写入）。CVE-2016-3945 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中的 (1) cvt_by_strip 和 (2) cvt_by_tile 函数中存在多个整数溢出，在启用 -b 模式时，允许远程攻击者通过特制的 TIFF 图像触发越界写入来造成拒绝服务（崩溃）或执行任意代码。CVE-2016-3990 在 LibTIFF 4.0.6 及更低版本中，tif_pixarlog.c 中的 horizontalDifference8 函数存在基于堆的缓冲区溢出，允许远程攻击者通过向 tiffcp 发送特制的 TIFF 图像造成拒绝服务（崩溃）或执行任意代码。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35098 报告，又称“t2p_process_jpeg_strip 堆缓冲区溢出”。CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 在缓冲区中有越界写入漏洞。已作为 MSVR 35093、MSVR 35096 和 MSVR 35097 报告。CVE-2016-9538 libtiff 4.0.6 中的 tools/tiffcrop.c 由于 uint16 整数溢出而在 readContigStripsIntoBuffer() 中读取到未定义缓冲区。已作为 MSVR 35100 报告。CVE-2016-9540 libtiff 4.0.6 中的 tools/tiffcp.c 在相对图像宽度具有奇数切片宽度的切片图像上有越界写入。已作为 MSVR 35103 报告，又称 cpStripToTile 堆缓冲区溢出。CVE-2016-10092 tiffcrop 中存在堆缓冲区溢出 CVE-2016-10093 tiffcp 中的 uint32 下溢/上溢可导致基于堆的缓冲区溢出 CVE-2017-5225 LibTIFF 版本 4.0.7 容易受到 tools/tiffcp 中堆缓冲区溢出的影响，导致通过特制 BitsPerSample 值造成 DoS 或代码执行。错误 #846837 TIFFFillStrip (tif_read.c) 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u9 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此 tiff 更新可修复下列问题：

- CVE-2016-3623：rgb2ycbcr 工具中的一个除以零错误已修复。(bsc#974618)

- CVE-2016-3945：tiff2rgba 工具中的一个越界写入错误已修复。(bsc#974614)

- CVE-2016-3990：tiffcp 工具的 horizontalDifference8() 中有一个越界写入错误 (bsc#975069)

- CVE-2016-3991：tiffcrop 工具的 loadImage() 中有一个越界写入错误 (bsc#975070)

安全补丁：

- 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

- 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

libtiff 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 更新 (CVE-2014-8127) 的修补程序

- 相关：#1335099

-（CVE-2016-3990、CVE-2016-5320）的修复补丁

- 相关：#1335099

- 添加针对 CVE 的修补程序：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相关：#1335099

- 更新 (CVE-2014-8129) 的修补程序

- 相关：#1335099

- 合并之前针对 CVE 发布的补丁：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解决了：#1335099

- 修补 (CVE-2014-8127) 中的拼写错误

- 相关：#1299919

- 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

- 相关：#1299919

- 修复预览 CVE 的修补程序

- 相关：#1299919

- 此项目解决了多个 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解决了：#1299919

USN-3212-1 和 USN-3212-2 修复了 LibTIFF 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 相应更新的子集。已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:1546：

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

来自 Red Hat 安全公告 2016:1547：

libtiff 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96495	Debian DSA-3762-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2018/4/18	high
96704	Debian DLA-795-1：tiff 安全更新	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
93432	openSUSE 安全更新：tiff (openSUSE-2016-1069)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
92720	Scientific Linux 安全更新：SL7.x x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2016/8/4	2021/1/14	critical
92696	RHEL 7：libtiff (RHSA-2016:1546)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	critical
92697	RHEL 6：libtiff (RHSA-2016:1547)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	critical
92698	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libtiff	Nessus	Scientific Linux Local Security Checks	2016/8/3	2021/1/14	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
92682	CentOS 6：libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
93322	Debian DLA-610-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2021/1/4	critical
101833	Ubuntu 12.04 LTS：tiff 漏洞 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical
92681	CentOS 7：libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92689	Oracle Linux 7：libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/1/14	critical
92690	Oracle Linux 6：libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/1/14	critical

检测

插件搜索

critical

high

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical